Vertiv Avocent UMG-4000 Web接口操作系统命令注入漏洞 CVE-2019-9507 CNNVD-202003-1720 CNVD-2020-25834
9.0
AV
AC
AU
C
I
A
发布：
2020-03-30
修订：
2021-11-03
Vertiv Avocent UMG-4000是美国维谛技术（Vertiv）公司的一款通用管理网关设备。该产品支持实时管理、监控、访问和控制IT设备和基础设施。 Vertiv Avocent UMG-4000 4.2.1.19版本中的Web接口存在操作系统命令注入漏洞。远程攻击者可利用该漏洞以root权限执行任意命令。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
